杜比解碼器漏洞可能導致零點擊攻擊2025.10.21裝置漏洞分析 Dolby Unified Decoder 中允許零點擊遠端程式碼執行的漏洞（CVE-2025-54957），該漏洞對 Android 設備構成極高風險，並彙整 Windows 系統近期面臨的活動性威脅。
CISA：高風險 Windows SMB 漏洞現已被利用進行攻擊2025.10.21資安漏洞美國CISA警告，高嚴重性Windows SMB權限提升漏洞（CVE-2025-33073）正被威脅行為者積極利用，影響多個Windows版本，並要求聯邦機構在11月10日前完成修補。
人工智慧代理安全：誰的責任？2025.10.20人工智慧分析企業部署人工智慧代理（Agentic AI）所面臨的網路安全挑戰，聚焦於安全意識教育的不足、供應商與客戶間的共享責任模型，以及在快速發展的AI競賽中，安全測試被犧牲的風險。
美國航空子公司 Envoy 證實遭遇 Oracle 資料竊取攻擊2025.10.20資料外洩分析美國航空旗下Envoy Air子公司確認Oracle E-Business Suite應用程式資料遭Clop勒索集團竊取的資安事件